Log masuk tunggal (SSO)

Sambungkan pembekal identiti SAML 2.0 atau OpenID Connect anda (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) supaya pasukan anda log masuk menggunakan kelayakan korporat mereka. Tersedia pada pelan Enterprise. Akaun pengguna boleh dicipta secara automatik pada log masuk pertama (peruntukan just-in-time).

Menyediakan SSO

1. Buka Company Settings → Single sign-on
2. Pilih protokol anda (SAML 2.0 atau OpenID Connect)
3. Berikan nilai yang dipaparkan di bawah “Nilai untuk penyedia identiti anda” kepada penyedia identiti anda: untuk SAML, Entity ID dan ACS URL (atau hanya URL metadata), untuk OIDC, Redirect URI
4. Untuk SAML: tampal URL metadata IdP anda (atau XML metadata). Untuk OIDC: masukkan URL discovery, client ID dan client secret
5. Dalam bahagian Email domains, tambah setiap domain yang pengguna anda log masuk dengannya (cth. acme-corp.com)
6. Terbitkan rekod DNS TXT yang dipaparkan untuk domain tersebut, kemudian klik "Sahkan"
7. Togel "Aktifkan log masuk SSO" dan klik "Simpan konfigurasi"

Kenapa pengesahan domain?

Domain hanya dihalakan kepada pembekal identiti anda selepas anda membuktikan pemilikannya melalui rekod DNS TXT. Ini menghalang sesiapa sahaja daripada menuntut domain anda dan diperlukan sebelum penemuan SSO akan berfungsi untuk pengguna anda.

Pilihan polisi log masuk

Peruntukan just-in-time mencipta pengguna secara automatik (dengan peranan lalai yang anda pilih) pada log masuk SSO pertama yang berjaya. "Wajibkan SSO" menyekat log masuk kata laluan untuk pengguna pada domain SSO yang disahkan — disyorkan sebaik sahaja SSO berfungsi, supaya identiti korporat menjadi satu-satunya sumber kebenaran (NIST 800-63).

Bagaimana pengguna log masuk

Pada halaman log masuk pengguna memasukkan e-mel kerja mereka dan klik "Log masuk dengan SSO". Mereka akan dihalakan semula ke pembekal identiti anda dan kembali ke FreeMaint sebaik sahaja disahkan — tiada kata laluan FreeMaint diperlukan.

FreeMaint tidak sekali-kali menyimpan rahsia IdP anda: ia disimpan oleh broker identiti khusus yang dihoskan sendiri. Semua pengesahan pernyataan SAML dan pertahanan pembungkusan tandatangan dikendalikan di sana.